Dėl duomenų subjektų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, įgyvendinimo valstybinėje mokesčių inspekcijoje tvarkos aprašo patvirtinimo

DĖL DUOMENŲ SUBJEKTŲ TEISIŲ, ĮTVIRTINTŲ LIETUVOS RESPUBLIKOS ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYME, įgyvendinimo VALSTYBINĖJE MOKESČIŲ INSPEKCIJOJE tvarkos APRAŠO PATVIRTINIMO

2015 m. liepos 14 d. Nr. VA-48

Vilnius

Vadovaudamasi Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos nuostatų, patvirtintų Lietuvos Respublikos finansų ministro 1997 m. liepos 29 d. įsakymu Nr. 110 „Dėl Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos nuostatų patvirtinimo“, 17 punktu ir 18.11 papunkčiu,

tvirtinu pridedamą Duomenų subjektų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, įgyvendinimo Valstybinėje mokesčių inspekcijoje tvarkos aprašą.

Viršininko pavaduotoja,

atliekanti viršininko funkcijas Vilma Vildžiūnaitė

Valstybinės duomenų apsaugos inspekcijos

2015-07-03 raštu Nr. 2R-3981 (3.32.E)

Valstybinės mokesčių inspekcijos prie

Lietuvos Respublikos finansų ministerijos

viršininko 2015 m. liepos 14 d.

įsakymu Nr. VA-48

1. Duomenų subjektų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, įgyvendinimo Valstybinėje mokesčių inspekcijoje tvarkos apraše (toliau - Tvarkos aprašas) nustatyta duomenų subjektų prašymų dėl jų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme (toliau - ADTAĮ), įgyvendinimo pateikimo ir nagrinėjimo Valstybinėje mokesčių inspekcijoje prie Lietuvos Respublikos finansų ministerijos (toliau - VMI prie FM) ir apskričių valstybinėse mokesčių inspekcijose (toliau kartu - VMI) tvarka.

2. Tvarkos apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos ADTAĮ ir kituose teisės aktuose.

3. Tvarkos aprašas parengtas vadovaujantis:

3.2. Bendraisiais reikalavimais organizacinėms ir techninėms asmens duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) „Dėl bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“.

4. VMI neautomatiniu būdu susistemintose rinkmenose ir (arba) automatiniu būdu tvarkomi šie duomenų subjektų asmens duomenys:

4.1. VMI prie FM informacinėse sistemose esantys duomenų subjektų asmens duomenys, kurių tvarkymo tikslas ir baigtinis tvarkomų asmens duomenų sąrašas numatyti atitinkamos VMI prie FM informacinės sistemos nuostatuose ir specifikacijose;

4.2. buvusių VMI valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis ir gaunančių darbo užmokestį iš Lietuvos Respublikos valstybės biudžeto (toliau - darbuotojai), asmens duomenys (vardas, pavardė, asmens kodas, asmens socialinio draudimo numeris, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, gyvenimo ir veiklos aprašymas, parašas, šeiminė padėtis, pareigos, duomenys apie priėmimą / perkėlimą / atleidimą iš pareigų, duomenys apie išsilavinimą ir kvalifikaciją, duomenys apie mokymą, duomenys apie atostogas, duomenys apie darbo užmokestį, išeitines išmokas, kompensacijas, pašalpas, informacija apie dirbtą darbo laiką, informacija apie skatinimus ir nuobaudas, informacija apie atliktus darbus ir užduotis, duomenys apie valstybės tarnautojo tarnybinės veiklos vertinimą, Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, ypatingi asmens duomenys, susiję su sveikata, teistumu, dalyvavimu uždraustos organizacijos veikloje, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti VMI įpareigoja įstatymai ir kiti teisės aktai), kurie tvarkomi vidaus administravimo (personalo valdymo, raštvedybos tvarkymo, materialinių ir finansinių išteklių naudojimo) tikslu;

4.3. pretendentų į VMI valstybės tarnautojus ir darbuotojus asmens duomenys (vardas, pavardė, asmens kodas, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, pareigos, į kurias pretenduojama, gyvenimo ir veiklos aprašymas, parašas, duomenys apie išsilavinimą ir kvalifikaciją, ypatingi asmens duomenys, susiję su teistumu, dalyvavimu uždraustos organizacijos veikloje, pokalbio su pretendentu į valstybės tarnautojo pareigas skaitmeninis garso įrašas, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti VMI įpareigoja įstatymai ir kiti teisės aktai), kurie tvarkomi vidaus administravimo (personalo valdymo, raštvedybos tvarkymo, materialinių ir finansinių išteklių naudojimo) tikslu;

4.4. duomenų subjektų vaizdo stebėjimo duomenys (į vaizdo kamerų stebėjimo teritoriją patekusių duomenų subjektų vaizdo duomenys), kurie tvarkomi VMI valstybės tarnautojų ir darbuotojų bei VMI pastatų saugumo užtikrinimo tikslu.

5. Asmens duomenų, nurodytų Tvarkos aprašo 4.1 papunktyje, duomenų valdytojas - VMI prie FM, juridinio asmens kodas 188659752, buveinės adresas: Vasario 16-osios g. 14, Vilnius.

6. Asmens duomenų, nurodytų Tvarkos aprašo 4.2, 4.3 ir 4.4 papunkčiuose, kuriuos tvarko VMI prie FM, duomenų valdytoja yra VMI prie FM, o asmens duomenų, nurodytų Tvarkos aprašo 4.2, 4.3 ir 4.4 papunkčiuose, kuriuos tvarko apskričių valstybinės mokesčių inspekcijos (toliau - AVMI), duomenų valdytoja yra atitinkama AVMI:

6.1. Alytaus AVMI, juridinio asmens kodas 188728974, buveinės adresas Pulko g. 14, Alytus;

6.2. Kauno AVMI, juridinio asmens kodas 188729019, buveinės adresas Europos pr. 105, Kaunas;

6.3. Klaipėdos AVMI, juridinio asmens kodas 188729161, buveinės adresas H. Manto g. 2, Klaipėda;

6.4. Marijampolės AVMI, juridinio asmens kodas 188725679, buveinės adresas Laisvės g. 2, Marijampolė;

6.5. Panevėžio AVMI, juridinio asmens kodas 188729357, buveinės adresas Durpyno g. 3, Panevėžys;

6.6. Šiaulių AVMI, juridinio asmens kodas 188729542, buveinės adresas Vilniaus g. 265, Šiauliai;

6.7. Tauragės AVMI, juridinio asmens kodas 188729695, buveinės adresas J. Tumo - Vaižganto g. 116 Tauragė;

6.8. Telšių AVMI, juridinio asmens kodas 188729738, buveinės adresas Birutės g. 5A, Telšiai;

6.9. Utenos AVMI, juridinio asmens kodas 188729880, buveinės adresas S. Dariaus ir S. Girėno g. 14, Utena;

6.10. Vilniaus AVMI, juridinio asmens kodas 188728821, buveinės adresas Ulonų g. 2, Vilnius.

7. Duomenų subjektai turi šias teises, įtvirtintas ADTAĮ:

7.1. teisę žinoti (būti informuoti) apie savo asmens duomenų tvarkymą VMI;

7.2. teisę susipažinti su savo VMI tvarkomais asmens duomenimis ir kaip jie yra tvarkomi;

7.3. teisę reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi, nesilaikant ADTAĮ ir kitų įstatymų nuostatų;

7.4. teisę nesutikti, kad būtų tvarkomi jų asmens duomenys, kai šie asmens duomenys yra tvarkomi ADTAĮ 5 straipsnio 1 dalies 5 ir 6 punktuose nustatytais atvejais.

8. Tvarkos aprašo 7.1 papunktyje numatyta duomenų subjektų teisė įgyvendinama, informaciją duomenų subjektams apie jų asmens duomenų tvarkymą pateikiant: VMI interneto svetainėje www.vmi.lt; įrengiant informacinio pobūdžio lenteles apie vaizdo stebėjimo VMI teritorijose / patalpose; pateikiant informaciją AVMI esančiuose informaciniuose stenduose, taip pat bendravimo su duomenų subjektu metu tokiu būdu, kokiu duomenų subjektas kreipiasi į VMI, išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi arba kai įstatymai ir kiti teisės aktai apibrėžia tokių duomenų rinkimo ir teikimo tvarką bei duomenų gavėjus.

9. Duomenų subjektai, siekdami įgyvendinti savo teises, numatytas Tvarkos aprašo 7.2–7.4 papunkčiuose, turi asmeniškai, paštu, per pasiuntinį ar elektroninių ryšių priemonėmis pateikti rašytinį prašymą (toliau - Prašymas):

9.1. VMI prie FM, jei asmens duomenų, dėl kurių pateikimo kreipiamasi, valdytojas - VMI prie FM;

9.2. AVMI, jei asmens duomenų, dėl kurių pateikimo kreipiamasi, valdytojas - AVMI.

10. Prašymas turi būti įskaitomas, duomenų subjekto pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamoji vieta, duomenys ryšiui palaikyti, informacija apie tai, kokią iš šio Tvarkos aprašo 7.2-7.4 papunkčiuose nurodytų teisių ir kokios apimties duomenų subjektas pageidauja įgyvendinti, bei informacija, kokiu būdu pageidaujama gauti atsakymą.

11. Pateikdamas Prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:

11.1. pateikdamas Prašymą VMI valstybės tarnautojui ar darbuotojui - pateikti asmens tapatybę patvirtinantį dokumentą;

11.2. pateikdamas Prašymą paštu ar per pasiuntinį, kartu turi pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą teisės aktų nustatyta tvarka;

11.3. pateikdamas Prašymą elektroninių ryšių priemonėmis, turi pasirašyti jį elektroniniu parašu arba Prašymą pateikti per VMI portalo e. VMI autorizuotų elektroninių paslaugų sritį Mano VMI.

12. Duomenų subjektas savo teises VMI įgyvendina pats arba per atstovą.

13. Jei atstovaujamo duomenų subjekto vardu į VMI kreipiasi duomenų subjekto atstovas, jis savo Prašyme turi nurodyti savo vardą, pavardę, gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamo asmens vardą, pavardę, gyvenamąją vietą, informaciją apie tai, kokią iš šio Tvarkos aprašo 7.2-7.4 papunkčiuose nurodytų teisių ir kokios apimties pageidauja įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar įstatymų nustatyta tvarka patvirtintą atstovavimo dokumento kopiją. Atstovo pateiktas Prašymas turi atitikti šio Tvarkos aprašo 9 ir 11 punktų reikalavimus.

14. VMI, gavusi duomenų subjekto Prašymą dėl Tvarkos aprašo 7.2 papunktyje nustatytos teisės įgyvendinimo, privalo:

14.1. Prašymą išnagrinėti ir atsakymą duomenų subjektui Prašyme nurodytu būdu pateikti ne vėliau kaip per 30 kalendorinių dienų nuo Prašymo gavimo dienos;

14.2. atsakyme duomenų subjektui pateikti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti per paskutinius 1 metus.

15. VMI, gavusi duomenų subjekto Prašymą dėl Tvarkos aprašo 7.3 papunktyje nustatytos teisės įgyvendinimo, privalo:

15.1. ne vėliau kaip per 5 darbo dienas nuo Prašymo gavimo dienos patikrinti pateikusio Prašymą duomenų subjekto asmens duomenis ir ištaisyti neteisingus, neišsamius, netikslius asmens duomenis, ir (arba) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą;

15.2. sustabdžiusi duomenų subjekto Prašymu jo asmens duomenų tvarkymo veiksmus, asmens duomenis, kurių tvarkymo veiksmai sustabdyti, saugoti tol, kol jie bus ištaisyti ar sunaikinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais asmens duomenimis gali būti atliekami tik turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti ar duomenų subjektas duoda sutikimą toliau tvarkyti savo asmens duomenis, ar reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus;

15.3. ne vėliau kaip per 5 darbo dienas nuo Prašymo gavimo dienos Prašyme nurodytu būdu pranešti duomenų subjektui apie jo Prašymu atliktą ar neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą;

15.4. ne vėliau kaip per 5 darbo dienas nuo Prašymo gavimo dienos Prašyme nurodytu būdu informuoti duomenų gavėjus apie duomenų subjekto prašymu ištaisytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų). Tokiu atveju (kai pateikti informaciją neįmanoma arba pernelyg sunku) turi būti nedelsiant, bet ne vėliau kaip per 5 darbo dienas pranešama Valstybinei duomenų apsaugos inspekcijai.

16. VMI, gavusi duomenų subjekto Prašymą dėl Tvarkos aprašo 7.4 papunktyje nustatytos teisės įgyvendinimo, privalo:

16.1. Prašymą įvykdyti, jeigu duomenų subjekto nesutikimas yra teisiškai pagrįstas. Tokiu atveju VMI nedelsdama neatlygintinai nutraukia asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir apie tai informuoja duomenų gavėjus;

16.2. nedelsdama pranešti duomenų subjektui apie jo asmens duomenų tvarkymo veiksmų nutraukimą ar atsisakymą nutraukti asmens duomenų tvarkymo veiksmus.

17. Prašymas gali būti netenkinamas įstatymų nustatytais atvejais, kai reikia užtikrinti:

17.1. valstybės saugumą ar gynybą;

17.2. viešąją tvarką, nusikalstamų veikų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą;

17.3. svarbius valstybės ekonominius ar finansinius interesus;

17.4. tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą;

17.5. duomenų subjekto ar kitų asmenų teisių ir laisvių apsaugą.

18. VMI, atsisakydama tenkinti duomenų subjekto Prašymą įgyvendinti Tvarkos aprašo 7.1-7.4 papunkčiuose nustatytas teises, duomenų subjektui pateikia tokio atsisakymo motyvus bei nurodo atsisakymo pateikti informaciją apskundimo tvarką.

19. Duomenų subjektas turi teisę skųsti VMI veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai per 3 mėnesius nuo atsakymo iš VMI gavimo dienos arba per 3 mėnesius nuo tos dienos, kada baigiasi Tvarkos aprašo 14.1 papunktyje nurodytas terminas pateikti atsakymą.

20. VMI, įgyvendindama duomenų subjekto teises, privalo užtikrinti, kad nebūtų pažeista kitų asmenų teisė į privataus gyvenimo neliečiamumą.

21. Duomenų subjektų asmens duomenys tretiesiems asmenims teikiami tik įstatymų ir kitų Lietuvos Respublikos teisės aktų nustatytais atvejais ir tvarka.

22. Duomenų subjektų teisės VMI įgyvendinamos neatlygintinai.

23. Duomenų subjektams informacija apie jų asmens duomenų tvarkymą pateikiama VMI interneto svetainės www.vmi.lt skyriaus „Veikla“ skiltyje „Asmens duomenų sauga“.